---
title: แฮกเกอร์ขโมยเงินจากผู้เทรด Polymarket ประมาณ 2.7 ล้านดอลลาร์สหรัฐผ่านสคริปต์ DebugBear ที่ถูกจารกรรม
url: https://www.dataloco.com/th/polymarket-27-debugbear
published: 2026-11-04T08:30:42+00:00
language: th
section: ความปลอดภัย
source: https://thehackernews.com/2026/11/hackers-steal-about-27-million-from.html
organizations: Polymarket, DebugBear, Hudson Rock, Ohey
publisher: Dataloco
---

# แฮกเกอร์ขโมยเงินจากผู้เทรด Polymarket ประมาณ 2.7 ล้านดอลลาร์สหรัฐผ่านสคริปต์ DebugBear ที่ถูกจารกรรม

ผู้เทรดในตลาดการทำนาย Polymarket ถูกขโมยเงินหลังจากมีรหัสที่เป็นอันตรายบนเว็บไซต์ทำการขายสถานะการเทรดของผู้ใช้ที่ลงชื่อเข้าใช้และโอนเงินไปยังแฮกเกอร์เมื่อวันที่ 29 ตุลาคม

Polymarket ระบุว่ากำลังคืนเงินประมาณ 2.7 ล้านดอลลาร์สหรัฐ ให้กับกระเป๋าเงินที่ได้รับผลกระทบจำนวน 726 ใบ ขณะที่บันทึกบล็อกเชนแสดงให้เห็นว่าคริปโตมูลค่าประมาณ 2.64 ล้านดอลลาร์สหรัฐ ถูกโอนเข้าสู่กระเป๋าเงินของแฮกเกอร์ภายในเวลาไม่ถึงหนึ่งชั่วโมง

เหตุการณ์นี้เกิดขึ้นเนื่องจากสคริปต์วัดความเร็วหน้าเว็บจากบริษัทภายนอกชื่อ DebugBear ถูกแทนที่ด้วยรหัสอันตราย โดย DebugBear แจ้งว่าบันทึกระบบชื่อโดเมนถูกบุกรุกผ่านผู้ให้บริการจดทะเบียนโดเมน และการโจมตีนี้มุ่งเป้าไปที่เว็บไซต์ของลูกค้าเพียงรายเดียว โดยไม่พบสัญญาณการบุกรุกในระบบของบริษัทเอง

รหัสอันตรายดังกล่าวทำงานโดยใช้สิทธิ์การเข้าถึงของผู้เทรดที่ลงชื่อเข้าใช้ในหน้าเว็บ Polymarket เพื่ออ่านรายละเอียดบัญชีและกุญแจเอพีไอสำหรับการเทรด จากนั้นจะสั่งให้ผู้ลงนามของบัญชีอนุมัติการทำธุรกรรม สำหรับบัญชีที่ใช้กระเป๋าเงินคริปโต รหัสจะโอนสถานะการเทรดไปยังแฮกเกอร์โดยตรง ส่วนบัญชีที่ลงชื่อเข้าใช้ผ่านอีเมล รหัสจะขายสถานะการเทรดในราคาที่แย่ลงเรื่อยๆ แล้วจึงโอนเงินออก

ทาง Polymarket ได้ดำเนินการลบสคริปต์ดังกล่าวออกภายในหนึ่งชั่วโมง ล้างแคชทั้งหมด รีเซ็ตเซสชันการเข้าสู่ระบบที่ใช้งานอยู่ และระงับการซื้อขายชั่วคราว พร้อมทั้งส่งเรื่องให้เจ้าหน้าที่บังคับใช้กฎหมาย นอกจากนี้บริษัทยังจ่ายเงินอีก 1.19 ล้านดอลลาร์สหรัฐ ให้กับกระเป๋าเงินประมาณ 5,500 ใบที่สูญเสียเงินในช่วงระงับการซื้อขาย ทำให้ยอดรวมการคืนเงินทั้งหมดอยู่ที่ 3.9 ล้านดอลลาร์สหรัฐ

## This story in other languages

- [العربية](https://www.dataloco.com/ar/mhagmon-ysrkon-27-mlyon-dolar-mn-mtdaoly-bolymarkt-aabr-kod-khbyth)
- [中文](https://www.dataloco.com/zh/debugbear270cny)
- [한국어](https://www.dataloco.com/ko/story-100)
- [Русский](https://www.dataloco.com/ru/vzlom-skripta-debugbear-privel-k-kraze-sredstv-u-treiderov-polymarket)